Lagebuch · Unternehmenseintrag
Moderates Risiko·1 dokumentierter Vorfall·zuletzt 13.11.2026·Gefährdungsindex 46/100

REWE: Cybervorfälle & Chronik

Organisation
REWE (REWE Markt Raesfeld), Nordrhein-Westfalen
Branche / Sektor
Handel und Logistik
Dokumentierte Vorfälle
1 Erwähnung
Letztes Ereignis
13.11.2026 · Kühlanlagen-Hack: Paris beschuldigt Iran, Betreiber patzen
Angriffsart / Vektor
Schwachstelle · Exponierter Dienst
Status
Eingedämmt
Stellungnahme
Noch ausstehend
Größe
unter 50 Mitarbeitende

Was passiert ist: Bei einer zweiten Welle von Angriffen auf Kühlanlagen-Regler wurden in der Nacht zum 03.11.2026 unter anderem ein REWE-Markt in Raesfeld sowie zwei CAP-Märkte, zwei Edeka-Märkte und Märkte in mehreren europäischen Ländern getroffen. Laut Staatsanwaltschaft verschafften sich die Täter über Web-Oberflächen Zugriff auf die Regler, lösten anormale Abtauzyklen aus und schalteten Temperaturalarme ab; Frankreich machte am 09.11.2026 eine Einheit der iranischen Revolutionsgarde verantwortlich. Zum Ausmaß im Raesfelder Markt macht der Artikel keine Angaben.

Chronik des Falls

Zeitleiste der Vorfälle & Artikel

Was passiert ist

In der Nacht zum 03.11.2026 traf eine zweite Angriffswelle auf Regler von Kühlanlagen unter anderem einen REWE-Markt in Raesfeld. Nach Darstellung der Pariser Staatsanwaltschaft kamen die Täter über Web-Oberflächen an die Danfoss-Regler, lösten „endlose, anormale Abtauzyklen“ aus und schalteten die Temperaturalarme ab. Art und Umfang eines Schadens im Raesfelder Markt werden nicht genannt; bei anderen betroffenen Märkten kam es zu starkem Temperaturanstieg und entsorgten Lebensmitteln.

Betroffene Technologie und Umgebung

Regler der Kälte- bzw. Kühlanlagentechnik des Herstellers Danfoss, erreichbar über Web-Oberflächen im offenen Internet und über Fernzugänge von Wartungsfirmen; in den betroffenen Anlagen lief laut Hersteller veraltete Firmware.

Was wir wissen — und was nicht
  • In der Nacht zum 03.11.2026 wurden neben zwei CAP-Märkten und zwei Edeka-Märkten auch ein REWE-Markt in Raesfeld von der zweiten Angriffswelle getroffen.
  • Laut Staatsanwaltschaft gelangten die Täter über Web-Oberflächen an die Regler, lösten anormale Abtauzyklen aus und schalteten Temperaturalarme ab.
  • Danfoss erklärte am 12.10.2026, die betroffenen Anlagen hätten veraltete Firmware betrieben.
  • Die Sicherheitsforscherin Marta Rybczyńska berichtete am 17.10.2026, viele Anlagen liefen mit Standardpasswort und seien über das offene Internet erreichbar.
  • Ausmaß eines Schadens im REWE Markt Raesfeld (Warenverlust, Temperaturen, Betriebsunterbrechung)
  • Ob die Kältesteuerung des Raesfelder Marktes inzwischen aktualisiert, abgeschottet oder ersetzt wurde
  • Wer den Fernzugang und die Wartung der Kälteanlage des Marktes verantwortet
  • Zahl der betroffenen Kundinnen und Kunden bzw. Beschäftigten
Stellungnahme des UnternehmensNoch ausstehend

Eine Stellungnahme des Unternehmens liegt bislang nicht vor. Sobald eine Stellungnahme hinterlegt ist, erscheint sie hier im Wortlaut. Einträge werden nicht gegen Zahlung entfernt oder verändert.

Stellungnahme hinterlegen

So werden Angaben des Unternehmens gekennzeichnet
Selbsteinschätzung des Unternehmensdurch #derimeter nicht technisch geprüft · Index unverändert bis zur Turnus-Auswertung
Abschlussmaßnahmen & Nachweise geprüftdurch #derimeter Analysten, mit Datum · Index neu bewertet
Trust-Center-Profil · Analysten geprüftLogo und Sicherheits-Porträt im Kopf, Zertifikate-Tresor, Live-Siegel